10.测试权限结构（mssql）9.(1)猜字段的ascii值（access）6.猜数据库;and 1=2
;and 1=(SELECT IS_SRVROLEMEMBER('serveRadmin'));--nbsi官方版使用说明1.判断是否有注入nbsi网站漏洞检测工具;and (select count(*) from sysobjects)>0 mssql4.注入参数是字符5.搜索时没过滤参数的nbsi 3.0纯净版简介本工具功能非常强大，希望同学们用于正途，nbsi网站漏洞检测工具免费版别去做一些偷鸡摸狗的令人可耻的事情，由VB语言编写的网站漏洞检测工具的名称，ASP注入漏洞检测工具，特别在sql server注入检测方面有极高的准确率。
8.猜字段中记录长度'and [查询条件] and ''='(2)猜字段的ascii值（mssql）7.猜字段nbsi 3.0纯净版是一款专业的网站漏洞检测工具，使用该软件用户可以快速的检测网站漏洞，检测结果精准，nbsi网站漏洞检测工具中文速度快，可以快速的提高该行业人员办公效率，欢迎来网站下载！;and user>0;and (select top 1 asc(mid(字段名，1，1)) from 数据库名)>0
